Google-Analyst infiltrierte unter falscher Identität die Hackergruppe TeamPCP

Die Hackergruppe TeamPCP hat mit manipulierten Open-Source-Programmen, gestohlenen Entwicklerkonten und einem Wurm im Dune-Design mehr als tausend Unternehmen gehackt. Wie die Google Threat Intelligence Group jetzt auf der LABScon-Konferenz bekannt gab, hatte das Unternehmen während der Kampagne einen eigenen Undercover-Forscher in der Gruppe. Über diesen Maulwurf konnte Google Opfer warnen und Angriffe stören. Hinweise auf Täuschungsfehler eines der beiden Festgenommenen – zwei mutmaßliche führende Mitglieder wurden zuletzt in Australien angeklagt – gab Google an die Ermittler weiter; zudem lieferte die zunächst kooperierende, später abtrünnige Gruppe ShinyHunters Erkenntnisse.